| Предыдущая версия справа и слеваПредыдущая версияСледующая версия | Предыдущая версия |
| dpi:dpi_options:opt_capture:capt_description:start [2023/08/16 12:25] – elena.krasnobryzh | dpi:dpi_options:opt_capture:capt_description:start [Дата неизвестна] (текущий) – удалено - внешнее изменение (Дата неизвестна) 127.0.0.1 |
|---|
| ====== 1 Общее описание ====== | |
| {{indexmenu_n>1}} | |
| Белый список позволяет ограничить доступные абоненту сайты и страницы | |
| и осуществляет переадресацию абонента на заданную страницу при попытке выхода за пределы этого списка. | |
| Переадресация возможна только для HTTP запросов, все запросы HTTPS вне белого списка блокируются без редиректа. Большинство ОС, браузеров при старте запрашивают HTTP ресурсы с целью определения доступности интернет и поиска страницы Captive Portal. | |
| |
| **Пример использования:**\\ | |
| - [[dpi:dpi_bestpractice:qs_rateplans#подготовка_captive_portal_с_доступом_к_платежным_системам_и_социально-значимым_ресурсам_сзр|Организация Captive Portal с доступом к платежным системам и Социально-значимым ресурсам (СЗР)]]\\ CP обычно используется в случае блокировки абонента при исчерпании денежных средств на счету.\\ В этом случае абонент при попытке выхода в интернет перебрасывается на страничку с оповещением о недостатке средств и ему предоставляется возможность внести их на счет. При необходимости, возможен дальнейший переход на сайты платежных систем или банков. | |
| - [[dpi:dpi_bestpractice:dpi_bestpractice_wifi_login | Организация Captive Portal (CP) для публичных Wi-Fi сетей]]\\ СКАТ позволяет обеспечить переход на портал, который осуществит авторизацию по SMS или Call ID. | |
| - [[dpi:dpi_components:dpiui:user_guide:ssg_control_section:management_hotspot:start|Автоматизация данного процесса и настройка Wi-fi портала реализуется с помощью раздела HotSpot в GUI]] | |
| |
| **Особенности работы:**\\ | |
| - Услуга 5 и 16 (Белые списки и Captive Portal) регулирует доступ только TCP-based протоколам. [[dpi:dpi_options:opt_capture:capt_portal:start|Для разрешения работы только по HTTP, HTTPs протоколам необходимо совмещать белый список с ограничением по списку протоколов.]] | |
| - Белый список формируется на основе URL, SNI, CN, IP, что позволяет вносить в разрешенные ресурсы сайты, доступные по HTTPS, HTTP и конкретные локальные ресурсы. | |
| - Услуга 5 требует обязательного установления TCP соединения для осуществления редиректа, т.е. для приватных IP адресов необходимо предоставить доступ в интернет и назначить NAT сервис. | |
| - Услуга 16 не требует установки TCP соединения. СКАТ отвечает на TCP SYN запросы и осуществляет HTTP редирект в случае обращения на ресурсы вне белого списка. | |
| |
| |
| |
